IPCOP / nombre interfaces résaux / DansGuardians

[h.henoch]

Bonjour, j'aimerais savoir combien d'interfaces réseaux ICPCOP peu gérer ? J'ai 6 interfaces dont une en "RED" (sortie internet). J'aimerais mettre du filtrage spécifique entre certaines interfaces et pas d'autres est-ce possible avec IPCOP ?

De plus, le filtrage d'url d'ipcop est-il correct ? DansGuardian peut-il se coupler à IPCOP ?

Merci

[jdh]

Un parcours rapide de la doc d'IPCOP indique qu'IPCOP gère 5 couleurs : Red, Orange, Green, Blue, Violet.

Ces interfaces ont des buts bien précis et ont donc des réglages par défaut différents (même si ce ne sont pas ceux que je préférerais).

Donc IPCOP n'est pas une distribution "multi-zones" généralistes. (Ce serait une "5 zones spécialisées")

Tu peux te diriger plutôt sur MNF (avec les difficultés que l'on sait sur la licence) ou pfSense (basée sur FreeBsd). Autre choix (ce serait le mien), une Debian (Etch + SELinux) et un firewall nommé Shorewall : c'est un peu plus "manuel" (carrément ?) mais cela fonctionne très bien.

[Artefact]

Bonjour JDH,
Google n'indique aucun résultat sur "IPCOP violet", à part ton message.
Un find "Violet" dans la doc FR d'IPCOP ne remonte rien non plus...
Je viens d'installer une cinqième eth sur un ipcop et il ne propose qu'une config RED + GREEN + BLUE + ORANGE
Pas de violet ;-(
Pour une configuration de base sans Addon, c'est etonnant.
Cdt,
Eric

[jdh]

Ce fil (en première page sur Google avec "ipcop violet") http://forums.ixus.fr/viewtopic.php?t=3 ... 88318f2998 me semble mieux documenté.

(Je suis très loin d'être spécialiste en ipcop : je n'en ai installé qu'un et encore pour test !).

Concernant la doc, je suis désolé, je pensais qu'elle parlait de cette interface violette (j'ai souvenir de cette info directe de Franck78, et lui est spécialiste ipcop !)



A partir de 5 interfaces, je ne suis pas sûr qu'ipcop soit très adapté ! Pour reprendre mon avis (d'1 an et demi quand même), je me dirigerais maintenant plutôt vers pfsense pour ce nombre d'interfaces. Bien qu'une solution Debian + shorewall soit tout à fait opérante (et très sure), j'ai aujourd'hui tendance à privilégier des solutions "interface web" qui ne nécessite pas MA ressource : cela me parait plus pro de ne pas installer une "jdh-dépendance" ...

(NB : il y a au moins un addons totalement indispensable : BOT ! Et ceci quelque soit le nombre de cartes eth)